- „Pi-hole“ veikia kaip DNS serveris, kuris perima ir blokuoja reklamos domenus vietinio tinklo lygmeniu.
- Jis suderinamas su įvairiomis aparatinės įrangos platformomis – nuo „Raspberry Pi“ iki „Docker“ konteinerių „QNAP NAS“.
- Tai leidžia centralizuotai apsaugoti visus namų įrenginius, įskaitant išmaniuosius televizorius ir daiktų interneto įrenginius.
- Tai palaiko perteklinio serverio ir antrinio DNS diegimą, kad būtų išvengta ryšio praradimo.
Šiomis dienomis naršymas internete tapo tikru išbandymu dėl daugybės reklamų, kurios užplūsta mūsų akis. Nuo įkyrių reklaminių juostų iki vaizdo įrašų, kurie automatiškai paleidžiami prieš turinį, naudotojo patirtis dažnai suprastėja. Nors yra naršyklės plėtinių, tokių kaip... Pašalinkite iššokančius langus ir iššokančius langusTinklo lygio sprendimas leidžia net ir tiems šeimos nariams, kurie nėra techniškai išprusę, mėgautis švaria interneto patirtimi, nereikia konfigūruoti kiekvieno įrenginio atskirai.
„Pi-hole“ iškyla kaip puiki alternatyva, veikianti kaip išmanusis vartininkas prie mūsų ryšio įėjimo. Skirtingai nuo tradicinių blokatorių, kurie veikia taikomųjų programų lygmenyje (7 lygmuo), ši sistema veikia... domenų vardų sistema (DNS)Jis filtruoja užklausas dar prieš įrenginiui bandant atsisiųsti reklamą. Iš esmės tai yra saugumo barjeras, apsaugantis privatumą ir optimizuojantis įkėlimo greitį visuose namuose.
Kaip tiksliai veikia Pi-hole?
Norėdami suprasti šią sistemą, pirmiausia turime suprasti, kad DNS yra tarsi interneto telefonų knyga. Kai įvedame interneto adresą, kompiuteris turi išversti tą pavadinimą į skaitinis IP adresasJei DNS yra kenkėjiškas, jis gali nukreipti mus į sukčiavimo svetainę; jei jis teisingas, jis nukreipia mus į tikrąjį serverį.
„Pi-hole“ yra šio proceso centre. Kai įrenginys prašo reklamos serverio IP adreso (pvz., ads.tracker.com), „Pi-hole“ patikrina savo juoduosius sąrašus ir, jei randa atitikmenį, atsako „juodoji skylė“ arba adresas 0.0.0.0Tokiu būdu naršyklė negauna jokios informacijos iš reklamuotojo, o reklamos vieta tiesiog neįkeliama, todėl stebėjimo duomenys nepalieka mūsų tinklo.
Diegimo ir aparatinės įrangos parinktys
Priklausomai nuo turimos aparatinės įrangos, šią paslaugą galima diegti keliais būdais. Klasikinis variantas yra naudoti Aviečių PiNesvarbu, ar tai senesnis modelis, pvz., „1 Model B+“, ar modernesnės ir efektyvesnės versijos, pvz., „Zero 2 W“. Tokiu atveju paprastai įdiegiama „Raspberry Pi OS Lite“, o prie sistemos prisijungiama per SSH, kad nereikėtų naudoti monitoriaus ir klaviatūros.
Kita vertus, jei turite QNAP prekės ženklo NAS, galite pasinaudoti šia priemone Konteinerių stotis ir dokasŠis metodas yra itin patogus, nes NAS serveris paprastai įjungtas visą parą, užtikrinant nuolatinį filtravimą, nereikia pirkti papildomos įrangos. Viskas, ką jums reikia padaryti, tai atsisiųsti oficialų „Pi-hole“ atvaizdą, priskirti statinį IP adresą ir atidaryti 53 (UDP) ir 80 (TCP) prievadus.
Techninio diegimo žingsniai
Jei pasirinksite „Raspberry Pi“, procesas prasidės atnaujinant sistemą naudojant pagrindines „apt“ komandas ir paleidžiant automatinio diegimo scenarijus naudojant „curl“ arba „wget“. Vedlio metu labai svarbu pasirinkti patikimą iš viršaus einantį DNS serverį, pvz., „Google DNS“ arba alternatyvosir sukonfigūruokite statinį IP adresą, kad serveris „nepersikeltų“ vietiniame tinkle.
Įdiegę galite pasiekti žiniatinklio valdymo skydelį įvesdami įrenginio IP adresą naršyklėje. Čia galite valdyti reklamos sąrašai arba blokavimo sąrašaiNerekomenduojama beatodairiškai pridėti per daug sąrašų, nes kai kurie iš jų gali būti pernelyg agresyvūs ir sutrikdyti teisėtų svetainių veikimą.
Integracija į namų tinklą
Kad blokavimas įsigaliotų, įrenginiai turi žinoti, kad „Pi-hole“ yra atsakinga už domenų vardų nuskaitymą. Yra du galimi keliai: individuali konfigūracija arba... maršrutizatoriaus lygio konfigūracijaPirmasis apima DNS pakeitimą kiekvieno mobiliojo įrenginio ar kompiuterio tinklo nustatymuose, o tai yra varginantis procesas, bet naudingas greitiems testams, jei jums įdomu. kurį DNS naudoti.
Antrasis variantas yra efektyviausias: pasiekite maršrutizatoriaus nustatymus ir pakeiskite pagrindinį DNS į „Pi-hole“ IP adresą. Tokiu būdu, visi prijungti įrenginiaiTai apima išmaniuosius televizorius ir daiktų interneto lemputes, kurios neleidžia plėtinių ir yra automatiškai apsaugotos. Jei maršrutizatorius neleidžia atlikti šio pakeitimo, alternatyva yra rankiniu būdu konfigūruoti kiekvieną įrenginį.
Gedimų valdymas ir perteklius
Dažnas rūpestis – kas nutiks, jei „Pi-hole“ serveris išsijungs arba suges. Kad visi namai neprarastų interneto prieigos, galima sukurti atsarginę sistemą. Antrinis DNS (kaip „Google“ 8.8.8.8). Jei „Raspberry Pi“ nustos reaguoti, sistema automatiškai persijungs į atsarginę kopiją, užtikrindama ryšį.
Tačiau svarbu atkreipti dėmesį, kad šio prastovos metu reklamos vėl bus rodomos, nes antrinis DNS nefiltruoja srauto. Norėdami to išvengti, labiau patyrę vartotojai dažnai sukuria perteklinė sistema įdiegiant du „Pi-hole“ egzempliorius skirtinguose įrenginiuose, užtikrinant, kad prie įėjimo visada būtų „durininkas“.
Įdiegus šią sistemą, galite pagerinti naršymo patirtį visai šeimai, pagerinti privatumą ir įkėlimo greitį, nes užkertamas kelias nereikalingoms užklausoms stebėjimo serveriams. Šį tinklo filtravimą derinant su naršyklės blokatoriais sukuriamas sluoksniuotas saugumo sprendimas itin tvirtas, todėl naršymas internete tampa daug sklandesnis ir malonesnis.
